1. Hvem som er ansvarlig

Institusjonen som har invitert deg til Ode, for eksempel sykehjemmet eller kommunen, er behandlingsansvarlig for opplysningene om beboere, ansatte og pårørende.

Musikkminner AS leverer Ode og er databehandler. Vi behandler opplysningene bare etter avtale og instruks fra institusjonen, og bare for institusjonens formål. Vi bruker ikke personopplysningene til egne formål.

Musikkminner AS
Høgskoleringen 4, 7034 Trondheim
Org.nr.: 936 127 029
E-post: jakob@odecares.no

2. Hva Ode brukes til

Ansatte og pårørende bruker Ode til å lage en musikkprofil for en beboer. Ode setter sammen en spilleliste som spilles av på en høyttaler i beboerens rom.

• opprette kontoer og gi tilgang til rom og profiler
• sende invitasjoner og engangskoder
• lagre musikkvalg, vurderinger og spillelister
• spille av musikk og drifte høyttalerne
• feilsøke og forbedre tjenesten for institusjonen

3. Hvilke opplysninger vi behandler

• Kontoer: navn, e-postadresse, telefonnummer, rolle, tilgang og tidspunkt for innlogging.
• Invitasjoner: e-postadresse eller telefonnummer, rom, status, tidspunkt og hvem som inviterte.
• Beboerprofil: fødselsår, hjemsted i ungdomsårene og hvilket rom profilen hører til. Ikke navn eller full fødselsdato.
• Musikk: valgte sjangre, tiår, artister, låter, vurderinger og spillelister.
• Bruk av høyttaleren: når musikk startes og stoppes, hva som spilles, lydnivå og teknisk status for høyttaleren.
• Bekreftelse: tekstversjon, tidspunkt, profil og hvem som bekreftet.

Fordi Ode brukes i omsorgen for beboerne, regnes opplysningene om beboeren som indirekte helseopplysninger. Skriv ikke inn navn, diagnose eller andre helseopplysninger.

4. Grunnlaget for behandlingen

Ode brukes i institusjonens omsorg for beboeren, og opplysningene behandles etter reglene for helse- og omsorgstjenesten. Institusjonen fastsetter grunnlaget. Opplysninger om beboere behandles som del av institusjonens helse- og omsorgstjeneste, etter personvernforordningen artikkel 6 nr. 1 bokstav c og e og artikkel 9 nr. 2 bokstav h. Opplysninger om ansatte og pårørende behandles etter artikkel 6 nr. 1 bokstav e.

Når du registrerer opplysninger om en beboer, bekrefter du at du har lov til det. Bekreftelsen er ikke grunnlaget for behandlingen.

5. Lagring og sletting

• Bare kontoer og roller som trenger opplysningene for rommet eller profilen, har tilgang.
• Opplysningene lagres så lenge institusjonen bruker Ode for beboeren, og slettes eller leveres tilbake etter institusjonens instruks.
• Anonyme, samlede resultater som ikke kan knyttes til noen, kan beholdes.

6. Underleverandører

Vi bruker disse underleverandørene. De behandler opplysningene bare etter avtale med oss.

• Vercel: drift av appen og besøksstatistikk (Frankfurt)
• Neon: database (Frankfurt)
• Google Firebase: innlogging
• Resend: e-post med invitasjoner
• 46elks: SMS med invitasjoner og engangskoder
• Amazon Web Services: styring av høyttalerne (Stockholm)

Noen av leverandørene kan behandle opplysninger i USA. Overføringen skjer bare med gyldig overføringsgrunnlag, for eksempel EU-US Data Privacy Framework eller EUs standardavtaler.

7. Dine rettigheter

Du har rett til innsyn, retting, sletting og begrensning, og til å protestere der regelverket gir rett til det. Du kan også klage til Datatilsynet.

Kontakt institusjonen først. Den er ansvarlig og kjenner beboeren. Ode hjelper institusjonen med innsyn, retting og sletting. Du kan også skrive til jakob@odecares.no.

8. Endringer

Vi oppdaterer erklæringen når tjenesten endres. Versjonen og datoen øverst viser hvilken tekst som gjelder.